2019-08-09 路由配置/综合架构准备

Linux运维学习 Day29

综合架构开场章节

一.系统路由配置:

作用: 路由网络线路可以进行选路

1.系统静态默认路由配置  (临时配置)

(1) centos6 (net-tools)
添加静态默认路由
[root@oldboyedu ~]# route add default gw 10.0.0.254   
[root@oldboyedu ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.0.0.254      0.0.0.0         UG    0      0        0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eth0
[root@oldboyedu ~]# ping 223.5.5.5
PING 223.5.5.5 (223.5.5.5) 56(84) bytes of data.
64 bytes from 223.5.5.5: icmp_seq=1 ttl=128 time=27.2 ms
删除静态默认路由
[root@oldboyedu ~]# route del default gw 10.0.0.254
[root@oldboyedu ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eth0

(2) centos7 (iproute)
添加静态默认路由
[root@oldboyedu ~]# ip route add default via 10.0.0.254
[root@oldboyedu ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.0.0.254      0.0.0.0         UG    0      0        0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eth0
[root@oldboyedu ~]# ping 223.5.5.5
PING 223.5.5.5 (223.5.5.5) 56(84) bytes of data.
64 bytes from 223.5.5.5: icmp_seq=1 ttl=128 time=27.4 ms
删除静态默认路由
[root@oldboyedu ~]# ip route del default via 10.0.0.254
[root@oldboyedu ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eth0


2.系统静态网段路由配置
(1) centos6 (net-tools)
添加静态网段路由
[root@oldboyedu ~]# route add -net 223.5.5.0 netmask 255.255.255.0 gw 10.0.0.254
[root@oldboyedu ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eth0
223.5.5.0       10.0.0.254      255.255.255.0   UG    0      0        0 eth0
删除静态网段路由
route del -net 223.6.6.0 netmask 255.255.255.0 gw 10.0.0.254

(2) centos7 (iproute)
添加静态默认路由
[root@oldboyedu ~]# ip route add 223.6.6.0/24 via 10.0.0.254
[root@oldboyedu ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eth0
223.6.6.0       10.0.0.254      255.255.255.0   UG    0      0        0 eth0
删除静态默认路由
ip route del 223.6.6.0/24 via 10.0.0.254

3.系统静态主机路由配置
(1) centos6 (net-tools)
添加静态主机路由
[root@oldboyedu ~]# route add -host 223.5.5.5 gw 10.0.0.254
[root@oldboyedu ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eth0
223.5.5.5       10.0.0.254      255.255.255.255 UGH   0      0        0 eth0
[root@oldboyedu ~]# ping 223.5.5.5
PING 223.5.5.5 (223.5.5.5) 56(84) bytes of data.
64 bytes from 223.5.5.5: icmp_seq=1 ttl=128 time=26.9 ms
[root@oldboyedu ~]# ping 223.5.5.6
connect: 网络不可达
删除静态主机路由
route del -host 223.5.5.5 gw 10.0.0.254

(2) centos7 (iproute)
添加静态主机路由
[root@oldboyedu ~]# ip route add 223.5.5.5/32 via 10.0.0.254
[root@oldboyedu ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.0.0        0.0.0.0         255.255.255.0   U     100    0        0 eth0
223.5.5.5       10.0.0.254      255.255.255.255 UGH   0      0        0 eth0
[root@oldboyedu ~]# ping 223.5.5.5
PING 223.5.5.5 (223.5.5.5) 56(84) bytes of data.
64 bytes from 223.5.5.5: icmp_seq=1 ttl=128 time=32.3 ms
[root@oldboyedu ~]# ping 223.5.5.6
connect: 网络不可达
删除静态主机路由
ip route del 223.5.5.5/32 via 10.0.0.254

二.企业网络配置说明:

 第一个里程: 进行网络拓扑规划

 第二个里程: 路由器上配置
 ① 配置路由接口地址
 ② 配置外网拨号设置
 ③ 配置动态获取地址(DHCP)   

 第三个里程: 交换机配置
 配置交换机vlan设置: (命令行) 
 PS: 交换机所有的接口属于一个广播域

 1.创建vlan 
    vlan xxx     

 2.将指定接口划入指定vlan中
    switchport access vlan 10
 trunk: 对传输数据不打标, 允许不同vlan数据包进行传输

 设置方式:指定接口模式   sw mode trunk
虚拟主机上网原理
 问题一: ssh远程连接不上
 虚拟主机网络信息:
 1. 虚拟网卡地址配置
 2. 确认选择虚拟网卡 
 3. 确认远程服务开启
 4. 确认安全服务关闭
 
 物理主机网络信息:
 1. 确认虚拟网卡激活
 2. 确认虚拟网卡地址
 3. 确认虚拟网络服务  services.msc
 
 问题二: 无法访问外网
 原因: 
 1. 网卡信息配置 
 2. 初始化虚拟网络配置
 3. 确认虚拟网络服务  services.msc
 4. 翻墙代理工具开启  
 
 方式: NAT 桥接

三.综合架构部署阶段

1.将基础部分知识进行实际应用
2.综合架构所学习内容企业应用    网站公司 web 机房 监控服务 存储设备    
3.综合架构学习各种服务程序      如何学习服务应用 排错配置方法
4.综合架构后续做铺垫            shell mysql数据库 代码上线 jinkens
5.综合架构完后后会有架构述职

四.综合架构组成部分:

01.防火墙服务器     阻止非法入侵        iptables/firewalld
02.负载均衡服务器   调度分配请求信息    nginx/lvs/haproxy
03.网站web服务器    处理用户访问请求    nginx/apache/tomcat/php/python
04.数据库服务器     存储字符信息          mysql/mariadb/oracle(数据库)    
05.存储服务器       存储图片/视频/音频    nfs/分布式存储
06.缓存服务器       内存存储数据          memcache/redis/mongodb
07.vpn服务器        用户身份认证          pptp vpn  (自己研究)    
08.跳板机服务器      监管作用             jumpserver(自己研究)
09.批量管理服务器    批量管理             ansible/saltstack
10.监控服务器        监控服务运行状态     zabbix
11.备份服务器        备份数据             rsync

五.综合架构环境准备:

1.网络配置进行调整 
   ① 需要添加网卡信息
   ② 配置网卡地址信息
2.进行系统基础优化
   ① 关闭系统安全策略
   getenforce
   systemctl stop firewalld.service
   systemctl disable firewalld.service
   
   ② 更新yum源
   curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
   wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
   yum clean all
   
   ③ 更新系统字符集
   
   ④ 更新本地hosts文件

 3.虚拟主机克隆操作
   ① 虚拟主机目录规划
   ② 虚拟主机克隆操作 
   PS: 虚拟主机克隆好,一台一台开启进行修改网络配置    
     
 4.虚拟主机克隆后调整
   修改主机名称:
   hostnamectl set-hostname backup
   修改主机网卡地址:
   sed -ri 's#200#41#g;/UUID|HWADDR/d' /etc/sysconfig/network-scripts/ifcfg-eth[01]
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • drbd指南
    feisky云计算、虚拟化与Linux技术笔记posts - 1014, comments - 298, trac...
    不排版阅读 3,921评论 0赞 5
  • 系统路由配置/集群架构准备工作
    系统路由配置 当不同的局域网 1.www 2. bbs 两个服务器网段不同 但共用一个路由器连接上网当互相连接时 ...
    张新雨有点胖噢阅读 428评论 0赞 0
  • TCP/IP协议
    个人认为，Goodboy1881先生的TCP /IP 协议详解学习博客系列博客是一部非常精彩的学习笔记，这虽然只是...
    贰零壹柒_fc10阅读 5,093评论 0赞 8
  • 乖，摸摸头
    偷得浮生半日闲。周六下午陪久哥到“有何book”。 这是十堰图书馆旁的一个咖啡书吧。暖调的灯光，满屋的书香，还有四...
    李小奔阅读 2,090评论 2赞 11
  • 观《驴得水》之感
    看着《驴得水》这个名字，加上影片的简单介绍，误以为是贫困山村的感人故事。电影开始，又以为是我找不到笑点的喜剧片，本...
    陈敏cm阅读 374评论 3赞 0